A segurança da informação busca proteger a informação contra
várias ameaças, visando garantir a continuidade dos negócios. A
respeito desse assunto, julgue os itens a seguir.
De acordo com a norma ISO 27001:2006, as opções para
tratamento de risco devem incluir: aplicação de controles
apropriados; aceitação dos riscos consciente e objetivamente,
desde que satisfaçam claramente as políticas da organização e
os critérios de aceitação dos riscos; e transferência dos riscos
associados ao negócio a outras partes, por exemplo, a
seguradoras e fornecedores.